Datenschutzerklärung

1. Verantwortlicher

[Firmenname / Inhaber:in], [Straße Hausnummer], [PLZ] [Ort], E-Mail: kontakt@waermecheck-nord.de, Telefon: [Telefonnummer].
Datenschutzanfragen richten Sie bitte an: datenschutz@waermecheck-nord.de.

2. Welche Daten wir verarbeiten – und warum

2.1 Aufruf der Website (Hosting)

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Hosting: [Hosting-Anbieter, Sitz / Serverstandort]. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien werden nach spätestens [7] Tagen gelöscht.

2.2 Angebots-Check (Upload und Einschätzung)

Wenn Sie den Angebots-Check nutzen, verarbeiten wir:

• die hochgeladenen Unterlagen (Angebote als PDF/Bilder, ggf. Fotos der Heizungsanlage) und deren Inhalte,
• Angaben zum Gebäude (PLZ, Ort, Baujahr, Wohnfläche, Art und Alter der Heizung, Selbstnutzung),
• freiwillige Angaben zur Förderschätzung (Einkommensstufe, Kind im Haushalt),
• Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) und Ihre Nachricht,
• Zeitpunkt und Version Ihrer Einwilligungen sowie eine gekürzt gehashte IP-Adresse zum Schutz vor Missbrauch.

Zweck ist die Erstellung Ihrer Einschätzung und die Kommunikation dazu. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die freiwilligen Angaben zur Förderschätzung und die KI-gestützte Auswertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für den Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.3 KI-gestützte Vorprüfung

Zur Vorprüfung werden Ihre Unterlagen und Gebäudeangaben an einen KI-Dienst übermittelt, der die Dokumente strukturiert ausliest (Anbieter: Anthropic PBC, USA, als Auftragsverarbeiter). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) [ggf. ergänzen: und der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework]. Der Anbieter verwendet die Daten nicht zum Training seiner Modelle. Die Vorprüfung ist eine automatisierte Auswertung ohne rechtliche Wirkung; sie wird stets durch eine fachkundige Person geprüft (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

2.4 Weitergabe an einen Fachbetrieb („Neues Angebot anfordern“)

Nur wenn Sie ausdrücklich ein neues Angebot anfordern und in die Weitergabe einwilligen (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir Ihre Kontaktdaten, Gebäudeangaben und Unterlagen an einen Fachbetrieb für Wärmepumpen im Elbe-Weser-Dreieck, damit dieser Sie kontaktiert und ein Angebot erstellt. Den Namen des Betriebs nennen wir Ihnen in der Bestätigungsmail. Der Fachbetrieb ist für seine Verarbeitung eigenständig verantwortlich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.5 E-Mail-Kommunikation

Benachrichtigungen (Eingangsbestätigung, Ergebnis, Rückfragen) versenden wir per E-Mail über [E-Mail-/SMTP-Dienstleister, Sitz] als Auftragsverarbeiter. Informationen zu Förderänderungen senden wir nur mit Ihrer gesonderten Einwilligung; jede dieser E-Mails enthält einen Abmeldelink.

3. Speicherdauer

Unterlagen und Angaben aus dem Angebots-Check löschen wir 90 Tage nach Abschluss der Einschätzung. Haben Sie ein neues Angebot angefordert, speichern wir die Daten bis zum Abschluss der Vermittlung, längstens 12 Monate. Gesetzliche Aufbewahrungspflichten (z. B. für geschäftliche Korrespondenz) bleiben unberührt. Einwilligungsnachweise bewahren wir zur Dokumentation bis drei Jahre nach Widerruf auf.

4. Cookies und Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies ein und bindet keine Dienste von Drittanbietern (Analyse, Karten, Videos, Schriften) ein. Schriften und Medien werden von unserem eigenen Server ausgeliefert. Technisch notwendige Speichervorgänge im Browser erfolgen nur, soweit sie für die Nutzung des Angebots-Checks erforderlich sind (§ 25 Abs. 2 TDDDG).

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. [zuständige Aufsichtsbehörde, z. B. Die Landesbeauftragte für den Datenschutz Niedersachsen / Die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen].

6. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Hochgeladene Unterlagen sind nur über einen zufälligen, nicht erratbaren Link und für befugte Mitarbeitende zugänglich. Bitte geben Sie den Link zu Ihrer Einschätzung nicht weiter.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.